Если после успешной установки агента устройства нет в списке управляемых устройств, возможно, оно корректно подключено, но автоматически не перемещено в группу Управляемые устройства. В этом случае:

1. Откройте контекстное меню Сервера администрирования и нажмите Поиск.

2. Введите первые буквы имени устройства с маской (например, «comp*») или его IP-адрес и нажмите Найти.
   Если устройство будет найдено, добавьте его в группу Управляемые устройства вручную.

1. Узнайте имя используемого пакета Агента администрирования:
   1. Перейдите в Задачи и откройте задачу Удаленная установка программы.
   2. Перейдите в раздел Параметры.
      Название пакета будет указано в поле Инсталляционные пакеты.
2. Перейдите в свойства Сервера администрирования и нажмите Просмотреть сертификат Сервера в разделе Общие, чтобы проверить отпечаток сертификата сервера.

3. Разверните содержимое узла Дополнительно и перейдите в Удаленная установка → Инсталляционные пакеты.
4. Найдите нужный пакет и перейдите в его свойства в контекстном меню.
5. Перейдите в раздел Подключение и проверьте, что:
   • Отпечаток сертификата в пакете Агента администрирования в поле Использовать сертификат Сервера совпадает с отпечатком сертификата Сервера администрирования из шага 2.
     Если отпечатки отличаются, выберите в пакете Агента администрирования тот же сертификат, что и у Сервера администрирования, из папки %ProgramData%\KasperskyLab\adminkit\1093\cert\klserver.cer на сервере. Подробнее в справке.

   • 

   • Указано корректное имя Сервера администрирования в поле Сервер администрирования и заданы верные порты.
     Если установлен флажок Использовать SSL и указан нужный сертификат, проверьте только SSL-порт.
   • Установлен флажок Открывать порты Агента администрирования в брандмауэре Microsoft Windows, если в вашей инфраструктуре не используется централизованное конфигурирование Брандмауэр Windows и этот пакет используется как автономный пакет установки.
   • Заданы корректные настройки параметров в разделе Настроить подключения через прокси-сервер, если используется подключение через прокси-сервер.
6. Перейдите в раздел Дополнительно и проверьте, что указан верный адрес шлюза, если установлен флажок Подключаться к Серверу администрирования через шлюз соединения.

В ОС устройств с Агентом администрирования версии 14.2 и выше обязательно должно быть установлено обновление безопасности KB3063858. Оно снижает риски, связанные с безопасностью взаимодействия Агента и Сервера администрирования.

Если в вашей ОС обновление не установлено, служба Агента администрирования после установки будет находиться в статусе Остановлена. Если вы попытаетесь запустить компоненты агента, они аварийно завершат работу.

Чтобы устранить проблему, установите обновление для системы безопасности вашей ОС Microsoft и перезагрузите ее. Работа Агента администрирования восстановится без дополнительных действий.

• Windows Server 2008 (KB3063858).
• Windows Server 2008 x64 Edition (KB3063858).
• Windows Server 2008 R2 x64 Edition (KB3063858).
• Windows 7 (KB3063858).
• Windows 7 x64 Edition (KB3063858).

Решение актуально для ситуации, когда объект устройства имеет метку Требуется перезагрузка, а задача обновления Агента администрирования остановилась на 32% выполнения.

Ситуация может возникнуть, если во время установки Агента администрирования произошла блокировка его DLL-файлов (обычно emcat.dll и em.dll) без возможности их перезаписи из-за того, что:

• При установке на целевом устройстве была открыта оснастка ММС Просмотр событий.
• В инфраструктуре используются системы DLP (Data Loss Prevention) или агенты систем сбора и анализа логов (SIEM, Log collector).

Блокировка этих файлов не позволяет обновить Агент администрирования до новой версии. Появляется требование перезагрузить ОС без запуска службы Агента администрирования. Задача обновления будет продолжена только тогда, когда возобновится связь с устройством.

Чтобы устранить проблему, определите, какое стороннее ПО блокирует DLL-файлы. Для этого используйте:

• системную утилиту Монитор ресурсов из состава ОС Windows;
• утилиту Microsoft Process Explorer.
  В поле поиска укажите имена заблокированных DLL-файлов Агента администрирования.

Если удалось определить ПО, настройте в нем исключение для файлов Агента администрирования или приостановите работу этого ПО, пока агент обновляется.

Если обнаружить ПО не удалось или этот вариант вам не подходит, настройте запрос перезагрузки ОС при установке Агента администрирования в разделе Перезагрузка операционной системы в свойствах задачи удаленной установки агента.

Возможно, на целевом устройстве уже установлен Агент администрирования, но он настроен на работу с другим сервером или потеряна связь с Сервером администрирования. Такое может случиться, если устройство долгое время не синхронизировалось с сервером и не успело получить резервный сертификат в период продления основного.

В такой ситуации не следует:

• Устанавливать агент заново или обновлять его поверх старой версии.
  Такая установка не заменит параметры уже установленного пакета Агента администрирования. Включение опции Не устанавливать программу, если она уже установлена и Устанавливать на все устройства также не решит проблему.
• Переключать агент через утилиту klmover, если целевое устройство использует шлюз соединений или прокси-сервер для подключения к Серверу администрирования.

Чтобы решить проблему, удалите ранее установленный Агент администрирования, а затем установите ту же или новую его версию.

Если целевое устройство не использует шлюз соединений или прокси-сервер для подключения к Серверу администрирования, вы можете не переустанавливать агент, а настроить его взаимодействие с текущим сервером с помощью утилиты klmover. А затем обновить Агент администрирования до новой версии.

1. Убедитесь, что:
   • Сервер администрирования доступен с клиентского устройства.
   • Адреса Сервера администрирования правильно преобразуются в IP-адреса на клиентском устройстве.
   • Используются правильные настройки сетевого оборудования и средств экранирования сети и ОС Сервера администрирования и целевого устройства.
   • Нет ошибок подключения на стороне прокси-сервера, если он используется для подключения к Серверу администрирования.
   • Шлюз соединений доступен, если он используется для подключения к Серверу администрирования.
   • Используется корректная конфигурация профилей соединения в политике Агента администрирования на сервере.
     Особенно актуально, если агент отключается от сервера после первой синхронизации. Подробнее о подключении агента к серверу в статье.
2. Используйте параметры пакета установки из решения 2, чтобы выполнить на целевом устройстве команду:

Где ksc.example.com — FQDN-имя или IP-адрес Сервера администрирования KSC, если он находится в прямой сетевой видимости от целевого устройства, а 13000 — порт подключения Агента администрирования. А именно SSL-порт, если в пакете указан и используется сертификат подключения, или обычный порт, если сертификат не используется.

3. Проанализируйте результат выполнения команды и следуйте инструкциям из таблицы в столбце Решение.

1. Перезагрузите ОС целевого устройства и проверьте, что на диске достаточно места.
2. Исключите проверку соединений между целевым устройством управления с Агентом и Сервером администрирования, если в вашей инфраструктуре используется система DPI (Deep Packet Inspection) или технологии расшифровки и анализа трафика (SSL-инспекция) в составе сторонних решений безопасности.
3. Выполните расширенную диагностику с помощью утилиты klnagchk.
4. Если проблема все равно сохраняется, создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
   В запросе опишите проблему, укажите, какие шаги самодиагностики пробовали выполнить, и приведите консольный вывод диагностических команд из этой статьи. А также приложите:
   • Скриншоты проблемы и текст возникающей ошибки.
   • Отчеты утилиты GetSystemInfo с событиями ОС с целевого устройства, на котором есть проблема подключения Агента администрирования, и с Сервера администрирования, к которому вы пытаетесь подключиться.
   • Файл журнала работы утилиты klnagchk.
     Для этого от имени администратора из рабочего каталога Агента администрирования выполните команду:
   .\klnagchk.exe -logfile c:\klnagchk.log
   • Логи установки Агента администрирования.
   • Содержимое папки %ProgramFiles(x86)%\Kaspersky Lab\NetworkAgent\~dumps, если в ней есть файлы.